﻿using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using EL = Microsoft.Practices.EnterpriseLibrary.Security.Cryptography;
using System.Security.Cryptography;

namespace CDSBDemandControlServiceAux.Security
{
    /// <summary>
    /// Representa uma chave de criptografia protegida pelo serviço Data Protection do Windows.
    /// </summary>
    public class ProtectedKey
    {
        private EL.ProtectedKey _protectedKey;

        private ProtectedKey()
        {
        }

        private ProtectedKey(EL.ProtectedKey protectedKey)
        {
            _protectedKey = protectedKey;
        }

        /// <summary>
        /// Recupera a chave protegida.
        /// </summary>
        public EL.ProtectedKey Key
        {
            get { return _protectedKey; }
        }

        /// <summary>
        /// Cria uma chave protegida. O parâmetro de entrada é zerado após a proteção da chave.
        /// </summary>
        /// <param name="key">Bytes que representam a chave de criptografi.</param>
        /// <returns>A chave protegida.</returns>
        public static ProtectedKey Create(byte[] key)
        {
            EL.ProtectedKey protectedKey = EL.ProtectedKey.CreateFromPlaintextKey(key, DataProtectionScope.LocalMachine);

            // Limpa a chave da memória
            for (int i = 0; i < key.Length; i++)
                key[i] = 0;

            return new ProtectedKey(protectedKey);
        }
    }
}
